在Linux系统中，文件权限控制着不同用户对文件或目录的读、写、执行操作。查看文件权限是进行文件管理、权限配置、安全审计等工作的基础步骤。Linux提供了多种查看权限的方法，其中ls命令和stat命令使用频率最高。二者都能展示权限信息，但在输出格式、详细程度以及适用场景方面存在明显差异。理解这些命令的用法和输出含义，可以显著提高日常运维与开发中的效率。
使用ls命令查看文件权限
ls命令主要用于列出目录内容，通过添加-l参数可以以长格式显示文件详细信息，行首的权限标识是其中最核心的部分。这种查看方式无须额外安装工具，几乎所有Linux发行版都原生支持，适合快速确认文件权限。
基础操作上，用户可以直接执行ls -l查看当前目录下所有可见文件的长格式信息；如果只需要查看某个文件的权限，则可以在命令后指定文件名，例如ls -l test.txt。长格式输出的每一行通常包含权限字段、链接数、所有者、所属组、文件大小、修改时间和文件名，权限字段位于第一列，最容易被识别。
# 查看当前目录下所有可见文件的长格式信息，第一列为权限 ls -l # 查看指定文件test.txt的权限信息 ls -l test.txt
权限字段由10个字符组成，结构非常规律。第1个字符表示文件类型，常见取值中-代表普通文件，d代表目录，l代表软链接，c代表字符设备文件，b代表块设备文件。第2到第4个字符描述文件所有者的读、写、执行权限，第5到第7个字符描述文件所属组的权限，第8到第10个字符描述其他用户的权限。每一组内的三个字符依次为读权限、写权限和执行权限，分别用r、w、x表示；如果对应位置没有权限，则显示为-。例如-rw-r--r--表示这是一个普通文件，所有者拥有读写权限，所属组和其他用户只拥有读权限。
当需要检查隐藏文件或配置文件时，可以添加-a参数。默认情况下，ls不会显示以点号开头的隐藏文件，执行ls -la后这些文件会一并出现在列表中，并且同样以长格式展示权限信息。这一操作在排查用户目录配置、检查系统初始化文件时经常用到。
# 查看所有文件（包含隐藏文件）的权限 ls -la # 查看指定目录下所有文件的权限，包括隐藏文件 ls -la /etc
使用stat命令查看文件权限
stat命令能够显示文件或文件系统的详细状态信息，其输出比ls -l更加丰富。除了权限标识外，它还会给出文件大小、设备号、inode号、链接数、各类时间戳等信息。对于需要精确定位权限数值或进行脚本处理的场景，stat命令是更合适的选择。
基础用法为在stat命令后直接跟上文件名，例如stat test.txt。命令执行后，输出内容会分多行显示文件的各类属性，权限信息出现在Access行。这一行同时提供了符号形式的权限标识和八进制数值，方便用户在不同表示方式之间进行对照。
# 查看test.txt的详细属性，输出中包含权限信息 stat test.txt # 查看目录的详细属性与权限 stat /var/log
在stat输出的Access: (0644/-rw-r--r--)字段中，0644是权限的八进制表示，后面的-rw-r--r--与ls -l中的权限符号完全一致。对于八进制权限的计算，读权限对应数值4，写权限对应数值2，执行权限对应数值1。每个用户类别的权限数值通过求和得出：例如所有者具有读和写权限时，计算为4加2等于6；所属组和其他用户只有读权限时，各自为4，因此完整的八进制权限值为0644。掌握这一换算规则后，可以很容易地根据符号权限写出数字权限，也可以根据数字权限还原出符号权限。
与ls命令不同，stat并不依赖目录读取时的排序规则，而是直接读取文件的元数据。因此即使在文件名包含特殊字符或文件数量很大的情况下，stat仍然能够稳定输出单个文件的完整信息。这种特性使其在自动化运维、权限审计和脚本判断文件状态等任务中非常实用。
权限修改相关操作
查看文件权限通常是权限管理的第一步。在确认当前权限状态后，如果需要调整权限，可以使用chmod命令。chmod支持符号模式和八进制模式两种设置方式，能够灵活满足不同场景下的修改需求。
符号模式通过用户类别和操作符来修改权限。常用用户类别包括u表示所有者、g表示所属组、o表示其他用户、a表示所有用户；操作符可以是+添加权限、-移除权限、=直接设置权限。例如执行chmod a+x test.txt可以为所有用户添加执行权限，而不会影响其他已有权限。
# 给test.txt的所有用户添加执行权限 chmod a+x test.txt # 给文件所有者移除写权限 chmod u-w test.txt
八进制模式则直接使用数字指定完整权限。例如执行chmod 644 test.txt可以将文件权限设置为所有者读写、所属组和其他用户只读。这种方式在批量配置或脚本中使用更加简洁，但需要用户熟悉八进制权限的计算规则。使用前建议先通过ls -l或stat命令查看当前权限，避免误操作导致权限过大或过小。
# 使用八进制数值设置test.txt的权限为rw-r--r-- chmod 644 test.txt # 将权限设置为所有者可读写执行，所属组和其他用户可读执行 chmod 755 test.txt
两种命令的适用场景与选择建议
在实际使用中，ls -l和stat各有优势。ls -l的优势在于操作简单、输出直观，一次可以查看多个文件的权限，并且与日常文件浏览操作自然结合。对于绝大多数只关心权限符号的用户来说，ls -l已经能够满足需求。
stat命令则更适合需要获取八进制权限数值、查看完整元数据或进行程序化处理的场景。例如在脚本中需要判断文件权限是否满足安全要求时，直接使用stat输出中的Access字段会比解析ls -l的权限字符串更加可靠。同时，当用户需要查看文件的inode、链接数、访问时间等信息时，stat是唯一的选择。
总结来看，快速查看权限标识时优先使用ls -l，需要精确权限数值或更多文件元数据时使用stat。无论是日常管理还是脚本开发，熟练掌握这两条命令的输出结构和含义，都能都能显著提升Linux系统管理的效率和准确性。
**权限管理的注意事项**
在查看和修改权限时，建议遵循最小权限原则，只为用户或进程分配完成任务所必需的最小权限集合。对于敏感文件，应定期检查权限设置，避免因疏忽导致权限过于宽松。例如，私钥文件通常应设置为600，配置文件中的敏感信息也应限制为仅所有者可读。
此外，修改权限前最好记录或备份原有权限，以便在操作失误时快速恢复。可以使用getfacl命令保存当前ACL信息，或直接记录stat输出的八进制权限值。当需要递归修改目录权限时，应谨慎使用-R选项，避免误改文件与目录的执行位造成意外的安全问题。
掌握了查看与修改权限的方法后，再结合文件所有者和所属组的管理，就能构建起完善的Linux文件权限体系，为系统安全提供基础保障。
lsstatchmodfile_permission修改时间：2026-07-15 11:48:20